不确定性世界的生存策略
hutusi.com·
A week ago, when I was [working on my project](https://brennan.day/html-day-2026/) for [HTML Day 2026](https://html.energy/) I stumbled upon this passage from [an essay on `blink` and `marquee` tags](https://thehistoryoftheweb.com/blink-marquis-tag/):
作者使用 AI agent 对五个常见外设进行了逆向工程,揭示了这些设备的固件普遍缺乏安全防护。整个流程仅需约 13 小时的 agent 工作时间和 98 条人工提示,就成功破解了多个设备,包括关闭摄像头指示灯、获取麦克风命令行 shell 以及绕过补光灯的签名验证。这些结果表明,外设已成为极易被攻破的目标,AI 驱动的逆向工程大幅降低了攻击门槛。作者担忧未来可能出现自动逆向并自我传播的恶意软件,对物联网和工业设备构成严重威胁。